ECS实例元数据使用指南
ECS实例元数据（Instance Metadata）是实例内部可以访问的一组键值对数据，包含实例ID、地域、网络配置、自定义数据等信息。合理利用元数据可以实现自动化运维、动态配置等能力，是云上开发者的必备知识。
访问方式
在ECS实例内部，通过HTTP请求 http://100.100.100.200/latest/meta-data/ 即可获取元数据。这个地址是阿里云特有的，不需要外网访问能力。常用接口包括：
/instance-id：当前实例ID/region-id：所在地域/zone-id：所在可用区/private-ipv4：私网IP地址/eipv4：弹性公网IP/instance/instance-type：实例规格/network/interfaces/macs/：网卡MAC地址和配置信息
用户自定义数据（User Data）
创建ECS时可以传入User Data（Base64编码的脚本），实例启动时自动执行。常用于自动化初始化：安装软件、配置环境、注册到服务发现等。通过 /user-data 接口可以在实例内部读取这段数据。
示例：创建实例时传入一段cloud-init脚本，自动安装Nginx并部署网站。这样每次创建新实例都自动完成初始化，无需手动操作。
RAM角色集成
给ECS绑定RAM角色后，实例内的应用可以通过元数据服务获取临时STS Token，无需在代码中硬编码AccessKey。这是阿里云推荐的最佳实践，安全性远高于在配置文件中存放AK/SK。
使用方式：curl http://100.100.100.200/latest/meta-data/ram/security-credentials/YourRoleName，返回包含AccessKeyId、AccessKeySecret、SecurityToken的JSON。
安全注意事项
元数据服务默认允许所有实例内进程访问。对于多租户场景，建议开启元数据访问控制（IMDSv2），要求使用Token认证方式访问，防止SSRF攻击获取元数据。